elasticsearch - 添加我自己的表发现 Tab Elasticsearch

Question

任何人都知道，我如何分隔日期，以便它不在@timestamp 中定义，我可以添加我自己的表格，如@date？谁能给我解释一下？

例子

标签： elasticsearchlogstashkibanafilebeatheartbeat

Answer 1

您可能想阅读 Kibana 的索引模式文档

有 3 个选项：

1. 隐藏时间栏
   转到Stack Management然后Advanced Settings搜索该词hide。

2. 使用不同的时间字段重新创建索引模式。

3. 重新创建没有时间字段的索引模式。

Kibana 文档将指导您完成选项 2 和 3。

奖金选项...

4. 使用Saved ObjectsAPI 或 UI 获取索引模式对象，修改其 JSON 以反映选项 2 或 3 的更改之一，然后再次上传。这将以选项 2 和 3 会丢失的方式保留其他索引模式设置（例如自定义字段表示和脚本字段）。